Tóm tắt nhanh
- CVE-2016-10193 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng espeak-ruby, espeak-ruby (espeak-ruby project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.4%, cao hơn 84.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.0.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| espeak-ruby RubyGems | < 1.0.3
| 1.0.3
|
| espeak-ruby | ≤ 1.0.2
| Chưa có bản vá |
Mô tả
The espeak-ruby gem before 1.0.3 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in a string to the speak, save, bytes or bytes_wav method in lib/espeak/speech.rb.
Mô tả của NVD
The espeak-ruby gem before 1.0.3 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in a string to the speak, save, bytes or bytes_wav method in lib/espeak/speech.rb.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí